防御arXiv 2609.28239
ODPure:通过集成破坏共识实现目标检测后门净化
提出 ODPure,在输入阶段用腐蚀重建与共识净化目标检测后门
- arXiv
- 2609.28239
- 发表
- 层
- 提示层
- 场景
- 模型与 API
- 被测模型
- YOLOv5、Faster R-CNN
提出 ODPure,在输入阶段用腐蚀重建与共识净化目标检测后门
提出 TRIM,在黑盒推理时定位并净化图像后门区域
利用加密思维块的跨模型重放,诱导弱模型逐字转写专有推理链
摘要论文揭示了客户端加密思维块跨模型互换漏洞,提出了低成本提取方法并给出防御方案。